Attaque de hacker contre Infocert, l’un des principaux fournisseurs du Spid : 5,5 millions de données volées mises en vente

Infocertparmi les principaux fournisseurs de services Identité numérique Spida été victime d’une violation des données personnelles de ses clients.

L’entreprise le fait savoir sur son site officiel.

Les conséquences de l’attaque

Les données auraient été extraites des bases de données de l’entreprise et en partie publiées en ligne. Selon certaines affirmations publiées anonymement sur diverses plateformes en ligne, ils auraient été exfiltrés environ 5,5 millions d’inscriptions1,1 million de numéros de téléphone et 2,5 millions d’adresses e-mail.

Des données en partie publiées comme preuve par les attaquants, comme preuve pour ceux qui souhaitent les acheter. Cependant, sur son site Internet, la société fait savoir que “toutes les enquêtes appropriées” sont en cours et qu’elle est certaine qu'”aucun identifiant d’accès aux services Infocert ni mot de passe pour y accéder n’a été compromis dans cette attaque”, se réservant le droit de fournir ensuite quelques jours “de plus amples informations dans les plus brefs délais”.

L’attaque a eu lieu le 27 décembre, revendiquée sur les forums le lendemain et confirmée par Infocert hier soir.

Qu’est-ce qu’Infocert

Infocert fait partie des principales sociétés de Certifications italiennes et européennesavec 19 bureaux sur le Vieux Continent et en Amérique Latine. Elle est surtout connue pour ses services de signature numérique et électronique, de courrier électronique et d’identité numérique, comme le Système Public (Spid) et fait partie de Groupe Tinextaun groupe italien qui travaille dans le secteur de la numérisation, de la sécurité informatique et de la certification.

Infocert propose ses services aux particuliers, aux entreprises et aux administrations publiques, pour un total d’environ 10 millions de clients et un chiffre d’affaires qui en 2022 s’élevait à 137 millions d’euros. Actuellement, selon les données de l’entreprise, il y a environ 1,8 million de Spids actifs avec Infocertavec 2 millions de personnes s’authentifiantes via l’application Infocert et 64 millions d’accès aux portails web proposant des services d’identité numérique. L’entreprise est également partenaire technologique pour la création de Portefeuille numérique européen.

L’intérêt des cybercriminels

Des chiffres et des volumes qui représentent une part considérable des 39 millions de Spid actifs en Italie, assuré par 12 entreprises. Des chiffres qui sont entrés dans le radar des cybercriminels et de leurs clients puisque certains comptes x comme @sonoclaudio, fondateur de la plateforme ransomfeed.it, se sont enregistrés sur les réseaux sociaux.

Celui qui a piraté la base de données l’a mise en vente pour environ 1 500 $selon certaines affirmations circulant en ligne.